Falska bridge-webbplatser: så använder du en bridge utan att bli tömd

En falsk bridge-webbplats är en förväxlingsbar kopia av en riktig cross-chain-bridge som lurar dig att signera en transaktion eller ett tokengodkännande som lämnar över dina pengar till en angripare. För att bridga utan att bli tömd ska du bara nå bridgen via ett verifierat bokmärke eller officiell dokumentation, kontrollera domänen och kontraktsadresserna, läsa varje förfrågan i plånboken innan du signerar och testa med ett litet belopp först.

Bridges flyttar tokens från en blockkedja till en annan, till exempel från Ethereum till ett layer 2-nätverk. Eftersom användare ofta bridgar när de har bråttom, när de jagar ett nytt nätverk, en airdrop eller en affär, är bridge-gränssnitt ett populärt mål för nätfiske. Den här guiden förklarar hur bedrägeriet fungerar och vilken rutin som förhindrar det.

Så fungerar en attack med en falsk bridge

De flesta bedrägerier med falska bridges följer samma steg:

1. 1Kopian. Angriparen klonar frontend för en populär bridge och lägger den på en domän som skiljer sig med en bokstav, ett bindestreck eller en annan ändelse.
2. 2Betet. Angriparen marknadsför länken via betalda sökannonser, svar under det riktiga projektets inlägg, falska ”support”-konton eller tillkännagivanden om att ett nytt nätverk eller en airdrop kräver bridging.
3. 3Anslutningen. Du ansluter din plånbok. Webbplatsen läser dina saldon och vet därmed vilka tokens som är värda att sikta på.
4. 4Förfrågan. Du klickar på ”bridge”. I stället för att anropa det riktiga bridge-kontraktet ber webbplatsen dig godkänna en token för en angripares kontrakt, signera en permit utanför kedjan eller skicka pengar direkt till en angripares adress.
5. 5Tömningen. När godkännandet är gjort drar angriparens kontrakt ut dina tokens. Ofta visar webbplatsen ett falskt meddelande om att ”bridgning pågår” för att vinna tid.

Eftersom gränssnittet ser identiskt ut är domänen och plånbokens förfrågan dina enda pålitliga ledtrådar. Våra guider om wallet drainers och nätfiske med permit-signaturer förklarar signaturtricken i detalj.

Ett hypotetiskt exempel

Följande är ett illustrativt sammansatt exempel, inte ett verkligt fall. Föreställ dig en användare som vill flytta stablecoins från Ethereum till ett nytt layer 2-nätverk för att kvalificera sig för en ryktad airdrop. Användaren söker efter nätverkets bridge, klickar på första träffen, som är en betald annons, och hamnar på en webbplats som ser exakt ut som den officiella bridgen.

Användaren ansluter plånboken och anger beloppet. Plånboken visar en begäran om godkännande för ”obegränsad” åtkomst till användarens stablecoins av ett kontrakt som hen aldrig har sett. Användaren antar att det är normalt vid bridging och godkänner. Inom en minut förs hela stablecoin-saldot ut, och webbplatsen fortsätter att visa ”väntar på bekräftelser”. När användaren inser att ingen bridgning någonsin skedde har pengarna redan swappats och flyttats via flera adresser.

Förlusterna berodde på tre genvägar: att använda en sökannons, att hoppa över domänkontrollen och att godkänna ett okänt kontrakt med obegränsad tillåtelse.

Checklista med varningssignaler

Så bridgar du säkert

Använd den här rutinen varje gång:

1. 1Hitta den officiella bridgen via källan. Gå till destinationsnätverkets officiella dokumentation och följ dess länk till bridgen. Vår guide om hur du verifierar att en webbplats är projektets officiella förklarar hur du bekräftar att du är på rätt domän.
2. 2Bokmärk den. Använd bokmärket från och med då. Sök aldrig efter en bridge och klicka på en annons.
3. 3Kontrollera kontraktet. Där projektet publicerar bridgens kontraktsadresser, jämför dem med det din plånbok visar innan du godkänner.
4. 4Begränsa godkännanden. Godkänn bara det belopp du bridgar, inte obegränsat, när din plånbok tillåter det.
5. 5Skicka ett litet test. Bridga ett litet belopp först och bekräfta att det kommer fram på destinationsnätverket.
6. 6Använd en separat plånbok för experiment. En burner-plånbok med begränsade medel sätter ett tak för din förlust om något går fel.
7. 7Återkalla när du är klar. Ta bort godkännanden som du inte längre behöver, enligt beskrivningen i vår guide om att återkalla tokengodkännanden.

För de bredare riskerna med bridges i sig, inklusive buggar i smarta kontrakt, läs hur du bridgar krypto mellan blockkedjor på ett säkert sätt.

Vad du gör om du har använt en falsk bridge

Agera snabbt:

1. 1Koppla från webbplatsen och stäng fliken.
2. 2Återkalla godkännanden för alla kontrakt du har godkänt, med en välrenommerad tjänst för att kontrollera godkännanden som du når via ett bokmärke.
3. 3Flytta återstående tillgångar till en helt ny plånbok med en ny återställningsfras om du har signerat något misstänkt eller angett din återställningsfras.
4. 4Anteckna detaljer: domänen, transaktionshashar och angriparens adresser.
5. 5Rapportera till det riktiga bridge-projektet, till börsen där pengarna kan hamna och via vårt formulär för att rapportera bedrägerier så att andra kan varnas.

Vår steg-för-steg-guide om vad du ska göra omedelbart om din plånbok har komprometterats täcker hela åtgärdsplanen. Ignorera alla som kontaktar dig och erbjuder sig att återvinna pengar mot en avgift; återvinningsbedrägerier riktar in sig på nyligen drabbade. För en djupare genomgång, se Bedrägerier med kryptobetalkort och falska korterbjudanden.

Slutsats

Falska bridge-webbplatser lyckas eftersom de ser exakt ut som originalet och fångar människor som har bråttom. Lita på domänen och plånbokens förfrågan, inte på sidans design. Nå bridges endast via officiell dokumentation och bokmärken, godkänn bara det du behöver, testa med små belopp och återkalla godkännanden efteråt.